分享此页面

# 定义导入用户的 LDAP 设置

要能够在“站点管理”中将用户从 LDAP 目录导入到“用户”列表, 必须定义 LDAP 导入设置。

从 LDAP 目录导入用户时, ALM 会将属性值从 LDAP 目录复制到 ALM 中。对于每个导入的用户, 将复制以下属性值:

- 专有名称 (DN)。组成逗号分隔的相对专有名称 (RDN) 序列的唯一名称。

  示例: `CN=John Smith, OU=QA, O=Micro Focus`

  `CN` 是常用名称；`OU` 是组织单位；`O` 是组织。

- 用户 ID (UID)。将用户标识为授权用户的名称。UID 属性值将映射到 ALM 中的用户名字段。

- 全名、描述、电子邮件和电话。用于填充从 LDAP 目录导入的每个用户的“全名”、“描述”、“电子邮件”和“电话号码”字段的可选属性。

备注: 可选 LDAP_IMPORT_ATTRIBUTE_MASK 参数使您能够定义可用于区分不同 LDAP 属性值的正则表达式。有关详细信息, 请参见设置 ALM 配置参数。

要定义导入用户的 LDAP 设置:

1. 在“站点管理”中, 单击站点用户选项卡。

2. 单击“用户设置”按钮 , 并选择“多个 LDAP 设置”。将打开“LDAP 设置”对话框。

3. 单击新建。输入服务器名称并单击确定。

   服务器名称将填充值服务器名称, 其他字段的值为默认值。

4. 在目录服务提供商 URL 框中, 输入 LDAP 服务器的 URL (`ldap://<服务器名称>:<端口号>`) 。

5. 在 LDAP 身份验证类型下:

   - 选择匿名以使用匿名帐户从 LDAP 服务器导入用户。

   - 选择简单以使用授权 (有权搜索) 用户帐户和密码从 LDAP 服务器导入用户。如果选择简单, 则将启用以下选项:

     - 在身份认证实体框中, 输入授权用户名。

     - 在身份认证凭据框中, 输入密码。
   - 如果您使用的是轻量级单点登录, 请选择使用 LWSSO 并输入要用作轻量级单点登录名的 LDAP 属性名称。

6. 单击测试连接以测试 LDAP 服务器的 URL。

7. 在目录起始点框中, 输入 LDAP 目录名称。

   备注: 目录起始点是 LDAP 层次结构中节点的专有名称, 并用作检索数据的操作的根。如果将此字段留空, 会大幅增加用户在 LDAP 树中的搜索时间。

8. 在基本筛选框中, 定义筛选条件。

9. 在结果记录限制框中, 输入要显示在按关键字导入 LDAP 用户对话框中的最大记录数。默认值是 100。

   备注: 小于建议最小值 100 的值会降低 LDAP 导入和搜索速度。大于建议最大值 10000 的值会导致服务器内存耗尽。

10. 定义“超时”值以指示等待 LDAP 服务器响应的最长时间 (以秒为单位)。

11. 定义对应的 LDAP 字段名。请注意, 用户名是必填字段。

12. 要设置 Active Directory 的默认值, 请单击默认值用于:并选择 Active Directory。

13. 要设置 LDAP 的默认值, 请单击默认值用于:并选择 LDAP。

14. 单击保存以保存 LDAP 目录。

    每个 LDAP 目录创建后, 将添加到 LDAP 服务器面板。可以从此面板添加或删除 LDAP 目录。

    备注: 用户登录后, ALM 会按照 LDAP服务器面板中列出的顺序搜索 LDAP 目录, 直到找到匹配项。

15. 单击关闭以关闭“LDAP 设置”对话框。

https://admhelp.microfocus.com ALM 8942
改进搜索结果的提示... ALM 帮助中心 ALM 帮助中心 ALM 帮助 16.00 全部查看本地帮助中心查看联机帮助中心后退在浏览器历史记录中后退前进在浏览器历史记录中前进删除突出显示的搜索项下一个主题转到下一个主题上一个主题转到上一个主题打印当前主题版本: